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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Priifungsantrag gem. § 44 PatG ist gestellt 

@ Verfahren zum Nachladen eines Portoguthabens in eine elektronische Frankiereinrichtung 

@ Verfahren zum Nachladen eines Portoguthabens in el- 
nen Guthabenspeicher 13 einer Datenverarbeitungseih- 
richtung 11 einer elektronischen Frankiereinrichtung 10, 
die Mittel umfafct, einen Guthabenstand mit einer Abrech- 
nungseinrichtung 44 in einem entfernten Teleportodaten- 
zentrum 40 im Datennetz abzustimmen. Aufgabengemaft 
ist ein alternatives Fernwertvorgabeverfahren anzuge- 
ben, mit dem auf bequeme Weise Guthaben uber ein Da- 
tennetz zu erhalten ist. 

Die Frankiereinrichtung 10 bildet hierzu mit einem Perso- 
nalcomputer 20, der mit einem'Modem 32 und Internetzu- 
gang, ausgerustet ist eine Arbeitsstation 1 . Von dieser Ar- 
beitsstation 1 wird eine netzfahige.Anforderung fur eine 
Vorgabewertanderung und fur eine Guthabenanforde- 
rung erstellt. Zwei Transaktionen sind notwendig, um den , 

• Datenbestand in der Frankiereinrichtung 10 mit dem Tele- 
, portodatenzentrum 20 abzustimmen, mit einer ersten 

• Transaktion wird der gespeicherte Vorgabewert in der 
Frankiermaschine 10 geandert und mit einer zweiten 
Transaktion wird in der Hohe des Vorgabewertes Gutha- 
ben. vom Teleportodatenzentrum 40 ubermittelt, dafi in 
den Guthabenspeicher 13 zum vorhandenen Restwert ad- 
diert wird. Hierzu werden f 0 r- beide Transaktionen jeweils 
in der Frankiereinrichtung 10 Einstellcode aus Frankier- 
einrichtungsparameter nach einem nur in der Frankier- 
einrichtung 10 und im Teleportodatenzentrum 40 vorlie- 
genden Schlussel in der Frankiereinrichtung 10 gebildet. 
Diese Einstellcode werden mit den unverschlusselten Pa- 
rametern zu einer ... 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zum Nachladen eines 
Portoguthabens in eine elektronische Frankiereinrichtung, • 
insbesondere in einen Guthabenspeicher einer Datenverar- 5 
beitungseinrichtung der elektronischen Frankiereinrichtung, 
die Mittel umfaBt, einen Guthabenbestand rait einer Abrech- 
nungseinheit in einem entfeinten Datenzentrums im Daten- 
netz abzustimmen. 

Das Verfahren ist fur Nuizer von elektronischen Frankier- 10 
einrichtungen geeignet, die lokal einen Personalcomputer 
verfiigbar haben, und ist alternativ zu den bekannten Vorga- 
beverfahren einsetzbar. 

Der Einsatz von Personalcomputer in der Burowell und 
deren Anbindung an angebotene Netze findet mehr und 15 
mehr an Beachtung. Telefon und Modem gehoren bereits 
heute schon zur Standardausriistung. Diese Hardwarevor- 
aussetzungen gestatten den Zugang zumodernen Telekom- 
munikalionsnetzen. Derarlige Netzanschliisse gibt es bereits 
in vielen Biiros und Privathaushalten! Vemetzte Dienste in 20 
der Telekommunikation konnen somit von einer Vielzahl 
von Kunden genutzt werden. Uber die bereits weltweit exi- 
stierenden Netzwerke beispielsweise BTX. Da lex J, Com- 
puserve ist der Austausch von Informationen sowie die Nut- 
zung von Dienstleistungen, insbesondere die Bereitstellung 25 
von firmenspezifischen Daten, m6glich. In vorteilh after 
Weise verfugen diese Netzwerke uber eine definierte 
Schnittstelle zum Internet, dem weltweit groBten Verb und 
von Computern. Als Schnittstelle client das World Wide 
Web, einem erweiterten Netzdienst im Internet. 30 

Uber World Wide Web (WWW) bieten mittlerweile nam- 
hafte Unternehmen Dienstleistungen an, die von in teres sier- 
tenNutzern in Anspruch genommen werden. Beispielsweise 
erfolgt die Datenfemverarbeitung von Daten, Informationen 
und Diensten betreffend in einem zentralen Supercomputer 35 
(Remote-Computing), der mit einer Vielzahl von entfemter 
Benutzereinrichtungen kommunizieren kann. Jeder Netz- 
teilnehmer kann in wenigeh Sekunden auf angebotene Da- 
ten zugreifen und mit anderen Teilnehmern Nachrichten 
austauschen. 40 

Nachteilig ist, daB der iiber Internet gefuhrte Datenaus- 
tausch bezogen auf die Ubermittlung von Sieherheitsdaten, 
beispielsweise wie' bei einem Geldtransfer, nicht ausrei- 
chend geschiitzt ist. Schutz vor Falschern und Manipulanten 
werden nicht vom Netzanbieter.gewahrleistet, das bedeutet, 45 
daB jeder fur die eigene Sicherheit sorgen muB. 

Vorhandene SchutzmaBnahmen, die bei der Abwicklung 
von Geldgeschaften, wie beim Fiihren eines Bankkontos 
oder dem bargeldlosen Online-Einkauf eingesetzt werden, 
gewahrleisten zwar theoretisch Sicherheit, erreichen aber in 50 
der Praxis nicht immer und iiberall ihre voile Wirkung. Das 
belegen Mitteilungen iiber die Vorgehensweise und die Er- 
folgsbilanz von Computerpiraten. Auch unzureichend ver- 
schlusselte oder sogar unverschlusselte Informationen wer- 
den abgehort und zum Uberwinden der SchutzmaBnahmen 55 
verwendet. 

Ein weiteres Problem beim Datenverkehr uber Internet ist 
die fehlende Ruckkopplung, wann eine unberechligte Da- 
tenentnahme erfolgte und ob Oberhaupl ein Verlust personli- 
cher und elektronischer Daten eingetreten ist. Denn ein Da- 60 
tendiebstahl im Internet durch Anfertigen einer Kopie bleibt 
im Normalfall unbemerkL 

In der Absicht sich unberechtigt Daten anzueignen, wer- 
den kryptografische Verschliisselungen aufgebrochen, in- 
dem sich der Manipulator Teilinformationen iiber den Kom- 65 
munikationsmechanismus beziehungsweise iiber den Sy- 
stemaufbau verschafft oder uber eine bestimmte Informa- 
tion mit seiner verschlusselten Enisprechung den Sicher- 



heitscode einer Dateniibertragung in Erfahrung bringt und 
damit auf Kosten einer berechtigten Person auf Geschafls- 
daten zugreift. 

In der US 5625839 wird das Senden eines Informalions- 
paketes an eine Frankiermaschine mittels einer ungesicher- 
ten Datenleitung beschrieben. Eine ungesicherte Datenlei- 
tung ist fiir die Ubertragung monetarer Daten problema- 
tisch, da versucht werden konnte vorzutauschen, daB die in 
die Frankiereinrichtung einzuspeichemden Daten von der 
Datenzentrale kommen. 

Schutzmechanismen gegen Manipulation und Fal- 
se hungsabsichten sind fur herkommliche Frankiereinrich- 
tungen bereits realisiert. So wird die Druckeinrichtung einer 
Frankiereinrichtung nicht freigegeben, wenn diese nicht 
ausreichend mit Guthaben aufgefiillt ist. Fur Frankierein- 
richtungen, die iiber eine Fernwertvorgabe mit neuem Gut- 
haben geladen werden, besteht zusatzlich der Schutz gegen 
miBbrauchliche Verwendung der Frankiereinrichtung darin, 
daB die Datenzentrale nur an eine identifizierte und autori- 
sierte Frankiereinrichtung Guthaben uberrnittelt und das 
Abspeichern von Guthaben nur in den entsprechenden Wert- 
speicher der Geld anfordemden Frankiereinrichtung erfolgt. 
Fiir herkommliche Frankiereinrichtungen, die mittels Fern- 
wertvorgabe nachgeladen werden, ist gesichert, daB ein in 
die Frankiereinrichtung aufgefullter Geldwertbetrag auch in 
dem vom Hersteller eingerichteten Datenzentrum abgerech- 
net wird. Daraus ergeben sich Moglichkeiten die Fernwert- 
vorgabe abzubrechen, fur den Fall, daB in betrugerischer 
Absicht die Datenzentrale mit einer fehlerhaften kryptogra- 
fischen Verschliisselung angezapft werden soli. 

Nur bei Vorhandensein von Sicherungsmitteln, die die 
Abrechnungseinheit im Datenzentrum, die Druckeinrich- 
tung und den Gebiihrenspeicher und Abrechnungsspeicher 
der Frankiermaschine gegen Manipulation und Falschungs- 
versuchen sichern, erteilt der Postbefbrderer eine Zulassung 
fur die Frankiereinrichtung und den entsprechenden Kom- 
munikationsmechanismus. 

Eine mit Guthaben versehene Frankiermaschine erzeugt 
einen Stempelabdruck, der mindestens den Postwert, die 
Gebiihr fur die Beforderung, enthalt. Beim Postwert handelt 
es sich meist um die vom Ab sender und Nutzer der Fran- 
kiermaschine vorausbezahlte Beforderung sgebiihr, die ei- 
nem wieder auffiillbaren Guthabenspeicher der Frankierma- 
schine entnommen und zum Freimachen der Postsendung 
verwendet wird. Bei Verbrauch des geladenen Guthabens 
kann in den Guthabenspeicher der Frankiermaschine ein 
neuer Geldbetrag mittels bekannter Verfahren in die Fran- 
kiermaschine geladen werden. 

Zum Auffullen von Guthaben in eine Frankiermaschine 
sind bereits verschiedene Verfahren bekannt. So muBte eine 
Frankiermaschine beim traditionellen Vorgabe verfahren 
nach Verbrauch des in der Frankiermaschine gespeicherten 
Portoguthabens zum Postamt gebracht werden, wo ein auto- 
risierter Postbeamter den Guthabenspeicher der Frankier- 
maschine gegen Sofortbezahlung der entsprechenden Ge- 
biihren wieder auffullt. 

Die Versorgung der Frankiermaschine mit Frankiergutha- 
ben direkt bei der Post ist fur den Nutzer der Frankierma- 
schine und auch fiir die Post zu kosten- und arbeitsintensiv, 
insbesondere durch hohe Personalkosten. Um dem Nutzer 
der Frankiermaschine diesen Gang zum Postamt zu ersparen 
sind ferner seit langem Fernwertvorgabeverfahren bekannt, 
bei denen durch Datenaustausch zwischen einer Frankier- 
maschine und einer Datenzentrale, die iiblicherweise vom 
Frankiermaschinenhersteller betrieben wird, Guthaben in 
die Frankiermaschine nachzuladen. Bei alien bekannten 
Nachladeprozeduren durch Fernwertvorgabe sind MaBnah- 
men vorgesehen, durch die der Benutzer der Frankienna- 
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schine zuverlassig gehindert wird, Nachladebetrage unbe- 
merkt von der Datenzentrale in die Frankiermaschine zu la- 
den. Nachteilig ist, daB dieses Fernladeverfahren nicht 
24 Stunden zur Verfiigung steht und hone Gebiihren fur her- 
gestellte Verbindungen auflaufen. AuBerdem ist die Anzahl 
verfugbarer Telefonleitung auf eine fest vorgegebene An- 
zahl eingeschrankt. 

Seil langem ist ein halbautomatisches Operator-Fern wert- 
vorgabeverfahren bekannt, siehe US 3792446, bei.dem der 
Nutzer der Frankiermaschine von seinem Biirotelefori aus 
,mit einem Datenzentrum in einen Dialog treten kann, um so 
die Frankiermaschine mit neuem Frankierguthaben aufzula- 
den. Der Nutzer der Frankiermaschine erhalt iiber diese Ver- 
bindung von einem Mitarbeiter der Datenzentrale Eingabe- 
anweisungen in Form von Codezahlen, die nach Eingabe in 
die Frankiermaschine die Freigabe eines bestimmten Porto- 
nachladebetrages bewirken. 

In der US 3792446 ist beschrieben, daB die Datenzentrale 
nach einem Autorisierungsdialog eine Schliisselzahl zum 
Benutzer der Frankiermaschine ubermittelt, die dieser in 
dieselbe eingibt, um einen Nachladevorgang mit einem fest 
vorgegebenen Nachladebetrag einzuleiten und das Frankier- 
werk zu entsperren. Nach dem US 3792446 ist der Nachla- 
debetrag fest vorgegeben, andere Operator- Verfahren er- 
mog lichen den Nachladebetrag zumindest in ge wis sen 
Grenzen variabel zu bestimmen. Ein derartiges Fernwert- 
vorgabe verfahren wurde bereits in DE 28 20 658 vorge- 
schlagen. Aus Kundensicht ist das halbautomatische Opera- 
torverfahren eine kundenfreundliche, serviceorientierte 
Dienstleistung. Der Nachteil dieses Verfahrens besteht aber 
darin, daB die Verfiigbarkeitszeiten des Femlade verfahrens 
relativ eng sind, die Anzahl der verfugbaren Operatoren li- 
mitiert ist und hohe Telefongebuhren anfallen. Auf der Seite 
des Frankiemaschinenherstellers tritt durch den stetig an- 
wachsenden Frankiermaschinenbestand ein Personalkapazi- 
tatsproblem irri Servicebereich durch standig steigenden 
Verwaltungsaufwand auf. 

Eine weitere Moglichkeit, Guthaben in den Gebuhren- 
speicher einer Frankiermaschine zu laden, ist durch ein au- 
tomatisches, modemgestiitztes Femwertvorgabeverfahren 
gegeben. Die Fernwertvorgabe erfolgt durch automatischen 
Austausch der Einstellcode iiber die Modem-Kommunika- 
tion. 

In der DE 44 22 263 A 1 ist beschrieben, daB in wenigen 
Schritten zwischen der Frankiermaschine und der Datenzen- 
trale Codezahlen ausgetauscht werden, die einer gewiinsch- 
ten Guthabenanforderung entsprechen und Codezahlen die 
automatisch das Guthaben im Guthabenspeicher um den.an- 
geforderten Betrag erhohen. Die Abstimmung des Datenbe- 
standes zwischen der elektronischen Frankiermaschine und 
der Datenzentrale erfolgt automatisch iiber eine Modemver- 
bindung. Die Sicherheit gegen Manipulation wird durch Ge- 
heimhaltung der verwendeten Schliissel sichergestellt. So 
werden zur Ermittlung der Codezahlen die verwendeten 
Schliissel nach jeder Transaktion geandert. 

Die Verwendung des Verfahrens ist einerseits sehr kun- 
denorientiert aber andererseits sehr materialintensiv, da 
beim Einsatz von digitalen Nebenstellenanlagen und Tele- 
fonanlagen im ISDN-Betrieb die Frankiermaschine nur an 
einem separaten TAE-TelefonanschluB bzw. FaxanschluB 
angeschlpssen werden kann. Auch die Anzahl der verfugba- 
ren Modemleitungen in der Datenzentrale des Frankierrna- 
schinenherstellers ist technisch begrenzt. 

Ein wei teres Vorgabe verfahren ist durch den Einsatz von 
Voice-Recognition-Systemen bzw. des MFV- Verfahrens be- 
kannt. Wie in der DE44 22 263 vorgeschlagen erfolgt der 
Datenaustausch fur eine Guthabenwertanderung zwischen 
einer Benutzerstation, die die Frankiermaschine und ein Te- 
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lefon umfaBt, und einer Datenzentrale durch femmundliche 
Kommunikation zwischen dem Nutzer der Frankierma- 
schine und einem Teleportodatenzentrum. 

Die Durchfuhrung des Fernwertvorgabeverfahrens sieht 
5 zwei Transaktionsschritte vor. In einer ersten Transaktion 
wird ein Wertanderungsmodus an der Frankiermaschine ein- 
gestellt, um einen neuen Vorgabewert vom Datenzentrum zu 
erhalten und in den Vorgabespeicher der Frankiermaschine 
abzuspeichern. Dazu werden zwischen dem Benutzer der 

10 Frankiereinrichtung und dem Datenzentrum Code ausge- 
tauscht und der vom Datenzentrum zuriickgesendete Code 
in die Frankiermaschine eingegeben. In die jeweiligen Vor- 
gabespeicher der Frankiereinrichtung und des Datenzen- 
trurns wird der Vorgabewert abgespeichert. In einer zwei ten 

15 Transaktion werden ebenfalls mit dem Datenzentrum Code 
ausgetauscht und vom Datenzentrum verschtusselte Einstel- 
lungen fur die Frankiermaschine bereitgestellt, die bewir- 
ken, daB der im Vorgabespeicher gespeicherte Vorgabewert 
zu dem im Guthabenspeicher noch vorhandene Wert addiert 

20 wird. 

Spracherkennungsverfahren arbeiten bezogen auf die 
Spracherkennungsrate nicht fehlerfrei, dies fuhrt zu einem 
zeit aufwendigen Dialog und moglicherweise zu erhohten 
AnschluBgebuhren. Ein weiterer Nachteil ist die Beschran- 

25 kung der Anzahl verfugbarer Leitungen. 

Zusammenfassend bestehen fur die bekannten Femwert- 
vorgabeverfahren die Mangel darin, daB keine 24 Stunden- 
verfugbarkeit besteht, die Anzahl verfugbarer Leitungen be- 
schrankt ist, hohe Gebiihren anfallen und die Funktionalitat 

30 eingeschrankt ist. 

Alternativ zu herkornmlichen Frankiermaschinen wird 
bei spiels wei se in der US 5510992 ein PC-basierendes Fran- 
kiersystem vorgeschlagen. Das dafiir vorgesehene Vorgabe- 
verfahren sieht eine wiederaufladbare tragbare Portospei- 

35 cher-Vorrichtung (Button) vor, die mit einem Datenverarbei- 
tungssystem (im Buro aufgestellter PC) gekoppelt werden 
kann, um Guthaben zu empfangen und abzugeben. Die Por- 
tospeichervorrichtung kann beim Postamt mit einem ge- 
wiinschten Portobetrag nachgeladen werden, wie im 

40 US 5606507 beschrieben oder erworben werden. Die Gera- 
tekombination PC, Portospeichervorrichtung und ein mit 
dem PC gekoppelter Drucker ermoglicht den Zugriff auf ei- 
nen Teil des gespeicherten Guthabens durch Auslesen aus 
dem Speicher der Portospeichervorrichtung und druckt den 

45 gewiinschten Betrag als Postwertzeichen oder postwertahn- 
lichem Zeichen mit Hilfe eines Textverarbeitungspro- 
gramms auf einen Umschlag, Brief oder Etikett. Ein ent- 
sprechendes Programm kommuniziert mit dem Benutzer des 
PC-basierenden Frankiersy stems iiber eine Bildschirman 1 

50 zeige und iiber die Tastatur. Ein gewunschter Portobetrag 
kann auch fur den PC iiber eine Modemverbindung erwor- 
ben und verwendet werden, wie aus dem US Patent 5319562 
bekannt. 

Da mit ein derartiger PC-Frankierer eingesetzt werden 
55 kann, sind zusatzliche MaBnahmen, beispielsweise ein gesi- 
chertes Modul erforderlich, um die Datenverwaltung und 
die Date nab rechnung bezogen auf monetare Daten gegen 
Manipulation zu schutzen. Der PC iibermittelt den auf einen 
Brief aufzubringenden Portobetrag an den PC-Drucker, der 
60 sich nicht in einem gesicherten Bereich befindet. 

In bekannter Weise werden PaBworthierarchien festge- 
legt, die die autorisierte Benutzung des Frankierers sichem. 
Zur Erkennung von MiBbrauch und gefalschten Postwert- 
zeichen werden wie ebenfalls bekannt zahlreiche Informa- 
65 tionen des Stempelabdruckes verschlusselt. 

Nachteilig ist beim Einsatz eines vom PC-Frankierer ent- 
fembaren Portospeichers, daB das Wiederaufladen am Post- 
schalter erfolgen muB oder ein neuer Speicher dortzu erwer- 
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ben ist. Die Verbindungsaufhahme des PC-Fran kierers mil 
einem Daten verarbeitungssys tern mittels Modem zum 
Nachladen des Gebiihrenspeichers umfaBt im wesentiichen 
die fur die vorstehend genannten Femwen vorgabeverfahren 
genannten Nachteile. Diedarin bestehen, daB die Funktiona- 
litat eingeschrankt und die Anzahl verfugbarer Telefonlei- 
tungen limitiert ist. 

Aus dem europaischen Patent 475776 ist bekannt, daB 
zum Wiederaufladen einer Frankiermaschine eine transpor- 
tierbare Einrichtung verwendet wird, die mit der Frankier- 
maschine zur Kommunikation und mit einer entfemten Da- 
tenzentrale zur Kommunikation verbindbar ist. Die trans- 
portierbare Einrichtung wird mit der Frankiereinrichtung 
verbundeh, um von dieser Parameter zu empfangen. Aus 
diesen Daten wird in der transportablen Einrichtung eine 
Nachricht gebildet. AnschlieBend wird die Einrichtung von 
der Frankiermaschine getrennt und zu einer Telefonstation 
transportiert und mit dieser verbunden. Uber die Telefonlei- 
tung wird die gebildete Nachricht von der Einrichtung zur 
Datenzentrale ubermittelt, die in Erwiderung einen Wieder- 
aufladecode zur transportablen Einrichtung sendet. Nach 
Trennung der Iransportierenden Einrichtung von der Tele- 
fonstation wird emeut diese Einrichtung mit der Frankier- 
maschine verbunden und der Wiederaufladecode ubermit- 
telt, wodurch die Frankiermaschine wieder aufgeladen wird. 

Das Verfahren ist nur mit hohem Zeitaufwand durchfuhr- 
bar, da vorgesehen ist, die Verbindung von der transporta- 
blen Einrichtung zur Frankiermaschine physikalisch zu tren- 
nen bevor eine Verbindung dieser Einrichtung zum Daten- 
zentrum uber eine Telefonstation hergestellt wird. Ebenso 
muB die Kommunikations verbindung zwischen der trans- 
portablen Einrichtung und der Datenzentrale nach Daten- 
empfang physikalisch getrennt werden, bevor erneut die 
Einrichtung mit der Frankiermaschine verbunden wird. Die 
Verwendung der transportablen Einrichtung ist auBerdem 
nicht sehr benutzerfreundlich, weil diese immer erst zur 
Frankiermaschine beziehungsweise zu einer Telefonstation 
transportiert werden muB. Wird auBerdem eine einzige 
transportable Einrichtung fur eine Anzahl von Frankierma- 
schinen verwendet, ergeben sich unnotige Wartezeiten be- 
ziehungsweise Stillstandszeiten, in denen die Frankierma- 
schine nicht betriebsbereit ist. 

Das Ziel der Erfindung besteht darin, ein serviceorientier- 
tes, kundenfreundliches und kostengiinstiges Verfahren zum 
Auffullen von Geldbetragen in Frankiermaschihen oder PC- 
Frankierern zu finden, das eine schnelle, flexible und rund 
um die Uhr verfugbare Fernwertubertragung ermoglicht. 
Die Anwendung des Verfahrens soli in einer Netzumgebung 
zwischen einem vorhandenen Teleportodatenzentrum und 
lokalen Einrichtungen vollzogen werden, die ohnehin in ei- 
nem modemen Biiro mit Postbeforderungsaufgaben vorhan- 
den sind. 

Der Erfindung liegt die Aufgabe zu Grunde, ein alternati- 
ves Verfahren zum Nachladen von Geldbetragen in eine 
Frankiereinrichtung anzugeben, bei dem ein Benutzer einer 
Frankiereinrichtung sicher und einfach eine Gebiihrenwert- 
ubertragung von einem Teleportodatenzentrum zu dieser zu- 
geordneten Frankiereinrichtungen uber ein Datennetz anfor- 
dert und das Nachladen der Frankiereinrichtung auf be- 
queme Weise ermoglicht. 

Die Aufgabe wird mit den Merkmalen des Anspruches 1 
gelost. 

Es wird ein alternatives Fernwertvorgabeverfahren vorge- 
schlagen, mit dem der Datenbestand eines Guthabenspei- 
chers einer Frankiereinrichtung zwischen der Frankierein- 
richtung und einem entfernten Teleportodatenzentrum abge- 
stimmt wird und nach erfolgreicher Abstimmung, die Fran- 
kiereinrichtung mit neuem Guthaben aufgeladen wird. 
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Hierzu stellt der Frankiereinrichtungshersteller einen Ser- 
vicedienst zum Femnachladen der Frankiereinrichtung Uber 
das Internet bereit. 

Als Frankiereinrichtung. zum Freimachen von zu befor- 
5 dernden Poststucken ist eine elektronische Frankierma- 
schine oder ein PC-Frankierer mit einer gesicherten Einrich- 
tung, die mindestens einen Guthabenspeicher und eine Ab- 
rechnungseinheit gegen Manipulation schutzt. Die Benut- 
. zung der Frankiereinrichtung soli daran gebunden sein, daB 
to diese mit ausreichend Guthaben aufgefullt ist und daB das 
Guthaben vor Ausfuhrung der Frankierung, von einem Tele- 
portodatenzentrum des Produktherstellers im Rahmen eines 
Vorausbezahlungssystems erworben wurde. Die hierzu er- 
forderlichen Transaktionen, die die Abstimmung des Gutha- 
15 benbestandes zwischen der Frankiereinrichtung und dem 
Teleportodatenzentrum betreffen, erfolgen durch die Modi- 
fizierung des vom Anmelder vorgeschlagenen Voice- Ver- 
fahrens, wie in der DE 44 22 263 beschrieben. Die Modifi- 
zierung bezieht sich auf die Durchfuhrung der Fernwertvor- 
20 gabe im weltweit verfugbaren Datennetz Internet. Durch In- 
ternet wird keine der fur die Kommunikation zwischen 
Frankiereinrichtung und dem Teleportodatenzentrum not- 
wendige Absicherung gegen Manipulation des Guthabens 
unterstiitzt, aber es schrankt auch keine fur Frankiereinrich- 
25 tungen, Teleportodatenzentren und fur die Daten tenubertra- 
gungsstrecken entwickelten Schutzmechanismen ein. In 
vorteilhafter Weise sind die bekannten SicherheitsmaBnah- 
men auf der Seite der Frankiereinrichtung und des Telepor- 
todatenzentrums fiir die tJbertragung sicherheitsrelevanter 
30 Daten im Datennetz einsetzbar. 

Der wesentliche Vorteil, eine Frankiereinrichtung mit 
Guthaben, unter Ausnutzung des Onlinemediums Internet 
femzuladen besteht darin, daB bei entsprechendem Netzzu- 
gang von jedem Ort der Erde das Teleportodatenzentrum mit 
35 seinen Diensten erreichbar ist, die Kommunikation mit dem 
Teleportodatenzentrum relativ kurz ist, der Dialog weniger 
zeitaufwendig ist und eine Erreichbarkeit von 24 Stunden 
pro Tag gewahrleistet ist. Gegentiber den bekannten Fern- 
wertvorgabeverfahren wird hinsichtlich der Anzahl verfug- 
40 barer Leitungen eine Kapazitatserweiterung erreicht. 

Die feste Verbindung der Frankiereinrichtung mit einem 
handelsublichen Person alcomputer bietet dariiber hinaus 
den Vorteil, daB die Guthabenubertragung vom Personal- 
computer uberwacht wird, indem dieser durch ein spezielles 
45 Steuerprogramm die Guthabenanforderung und den Nachla- 
devorgang als Schaltstation zwischen Frankiereinrichtung 
. und Teleportodatenzentrum steuert. 

So kann beispielsweise im Programmablauf vorgesehen 
sein, daB die Guthabenanforderung im Personalcomputer 
50 zwischengespeichert wird und erst zu einem Zeitpunkt mit 
geringerer Netzbelastung, beispielsweise Nachts automa- 
tisch an das Teleportodatenzentrum ubertragen wird. 

Weitere Merkmale und Vorteile der Erfindung ergeben 
sich aus der folgenden Beschreibung, welche in Verbindung 
55 mit den beigefugten Zeichnungen die Erfindung anhand ei- 
nes bevorzugten Ausfuhrungsbeispieles erlautert. Es zeigen: 
Fig. 1 Blockschaltbild einer Frankiereinrichtung und ei- 
nes Datenzentrurns und 

Fig. 2a und 2b eine schematische Darstellung eines Fern- 
60 wertvorgabeverfahrens mit Vorgabewertanderung. 

Die Fig. 1 zeigt ein Blockschaltbild einer mit einem loka- 
len Personalcomputer 20 der physikalisch mit einer Fran- 
kiereinrichtung 10 verbunden ist. Beide Einrichtungen bil- 
den auf der Nutzerseite eine Arbeitsstation 1. Eine Schnitt- 
65 stelleneinrichtung umfaBt eine Leitungsverbindung 8, die 
die serielle Schnittstelle 9 der Frankiereinrichtung 10 mit 
der sen ell en Schnitts telle 25 des Person ale omputers 20 ver- 
bindet. Der Personalcomputer 20 der Arbeitsstation 1 ist mil 
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einem Modem 23 ausgestattet, iiber das eine Netzverbin- interne Leitungs- und Schnittstellenverbindung zu realisie- 

dung uber das Internet zu einer entfernten Arbeitsstation 2 ren ist. 

hergestellt werden soil. Die Arbeitsstation 2 umfaBt eine Eine andere Ausfiihrung sieht vor, da8 die Arbeitsstation 

Serverstation 30 und eine Datenzentrale, die iiber Leitungen 1 nur eine Frankiereinrichtung 10 mit intemem oder exter- 

miteinander verbunden sind. Die Datenzentrale wird im 5 nem Modem ist, uber das eine Verbindung zum Internet auf- 

weiteren mit Teleportodatenzentrum 40 bezeichnet. gebaut werden kann. Mit dieser Frankiereinrichtung ist ein 

Die Frankiereinrichtung 10 umfaBt eine Datenverarbei- Datenaustausch via Internet zum Teleportodatenzentrum 40, 

tungseinrichtung 11 mit einer CPU 12, die ein Guthaben- entsprechend des erfindungsgemaBen Verfahrens moglich. 

speicher 13, einen Vorgabewertspeicher 14 und eine krypto- Vorteilhafter Weise sind die Anzeigeeinrichtung und die 

grafische Einrichtung 18, die ' einen Schliisselspeicher 19 10 Eingabeeinrichtung der Frankiereinrichtung an die besonde- 

einschlieBt. Die CPU 12 ist mit dem Guthabenspeicher 13, ren Bedingungen im Internet anzupasseh. Beispielsweise 

dem Vorgabwertspeicher 14, der Kryptografischen Einrich- sollte eine iiber das Internet ubertragene Benutzerfuhrung 

tung 18 und der seriellen Schriittstelle 9 verbunden. mittels der Anzeigeeinrichtung anzeigbar sein und die Edi- 

Weitere in der-Daienverarbeitungseinrichtung 11 enthal- tierung der zu.bildenden Anforderungen fur das Nachladen 

tenen Funktionsbaugruppen sind nicht bezeichnet, da sie fur 15 der Frankiereinrichtung durch die Eingabeeinrichtung 

die Beschreibung des erfindungsgemaBen Verfahrens nicht durchfuhrbar sein. 

benotigt werden. Die Datenverarbeitungseinrichtung 11 ist Der Ablauf des erfindungsgemaBen Verfahrens ' zum 

uber die CPU 12 mit einer Eingabeeinrichtung 15, einer Anr Nachladens eines Portoguthabens in ' eine elektronische 

zeigeeinrichtung 16 und einer Druckeinrichtung 17 verbun- Frankiereinrichtung 10 wird nun anhand der Fig. 2a und 2b 

den. 20 erlautert. Die Verfahrens schritte die in der Frankiereinrich- 

Uber die serielle Schnittstelle 9 ist die Frankiereinrich- tung 10, im Personalcomputer 20, in der Serverstation 30 

tung mit der seriellen Schnittelle 25 des Personalcomputers und im Teleportodatenzentrum 40 durchgefuhrt werden, 

20 verbunden. Der Personalcomputer 20 umfaBt eine Daten- sind in den Figuren spaltenweise von links nach rechts grup- 

verarbeitungseinrichtung 24, eine mit dieser in Verbindung piert. 

stehende Anzeigeeinrichtung 21 und eine Eingabeeinrich- 25 Das in Fig. 2a dargestellte Verfahren zur Vorgabewertan- 
tung 22. Der Personalcomputer ist mit einem Modem ausge- derung und zum Nachladen des Portoguthabens beginnt da- 
rustet, mit dem automatisch eine Verbindung zum Internet durch, daB die Verbindung zwischen der Frankiereinrich- 
hergestellt werden kann. Der Personalcomputer. (20) kom- " tung 10 und dem Personalcomputer 20 iiber die seriellen 
muniziert mit der Serverstation 30 iiber eine Modemverbin- Schnittstellen 9 und 25 hergestellt wird (SI). An der Fran- 
dung. 30 kiereinrichtung 10 wird eine Funktionstaste betatigt, um die 

Die Serverstation 30 umfaBt einen im Internet eingerich- Funktion Fernwertvorgabe einzustellen. Mit dieser Einstel- 

teten Server 31 mit mindestens einem angeschlossene Mo- lung wird die Frankiereinrichtung 10 vom Frankiermodus in 

dem 32. Uber eine Anzahl von Modemeinrichtungen, ist die den Fernwertvorgabemodus gesetzt (S2). Vor einer Daten- 

Erreichbarkeit des Teleportodatenzentrums von mehreren eingabe in die Frankiereinrichtung 10 ist der Personalcom- 

Arbeitsstatibnen 1 aus moglich. 35 puter 20 fur eine Fernwertvorgabe einzurichten. Das kann 

Der Server 31 ist mit einer Daten verarbeitungseinrich- vor dem Einrichten der Frankiereinrichtung 10 oder unmit- 

tung 41 des Teleportodatenzentrums 40 verbunden. telbar danach durchgefuhrt werden. In bekannter Weise 

Die Datenverarbeitungseinrichtung 41 mit einer CPU 42, wahlt der Nutzer der Arbeitsstation 1 die Internet- Adresse 

umfaBt einen Vorgabewertspeicher 43, einen Abrechnungs- des Frankiereinrichtungsherstellers an (S3) und empfangt 

speicher 44 und eine kryptografische Einrichtung 45, die ei- 40 die von der Serverstation 30 ubermittelte Home Page. Auf 

nen Schliisselspeicher 46 einschliefit. der Anzeigeeinrichtung 21, die beispielsweise ein Monitor 

Der Vorgabewertspeicher 43, der Abrechnungsspeicher ist, prasentiert sich eine Hyper-Text ahnliche Bedienoberfla- 

44 und die kryptografischen Einrichtung 45 sind an der CPU che, mit deren Unterstutzung der Nutzer der Arbeitsstation 1 

42 angeschlossen. eine Auswahl von Diensten treffen kann. Zur Durchfuhrung 

Uber eine nicht dargestellte Schnittstelle ist das Telepor- 45 einer Fernwertvorgabe ist der Menupunkt "Teleporto-Fern- 

todatenzentrum 40 mit der Server 31 der Serverstation 30 wertvorgabe" auszuwahlen (S4). Auf der Anzeigeeinrich- 

verbunden. tung 21 wird eine Bedienoberflache angezeigt, die die Ab- 

Die Verbindungen zwischen der Frankiereinrichtung 10 laufe zur Fernwertvorgabe durch kontextsensitive Hilfestel- 

und dem Personalcomputer 20, dem Personalcomputer 20 • lungen unterstiitzt. Vorteilhafterweise sind programmge- 

und der Serverstation 30, der Serverstation 30 und dem Te- 50 steuerte Ablaufe vorzusehen, um Eingabefehler und Zeit- 

leportodatenzentrum 40 sind fur einen unidirektionalen Da- verluste durch den Verbindungsaufbau zu vermeiden. 

tenaustausch ausgelegt. . In die Eingabeeinrichtung 15 der Frankiereinrichtung 10 

Die Arbeitsstationen 1 und 2 kommunizieren im Daten- wird daran anschlieBend eine Portoabrufnummer, eine die 

netz Internet, um den Datenbestand in der Frankiereinrich- Frankiereinrichtung 10 kennzeichnende Identifikationsnum- 

tung 10 mit dem des Teleportodatenzentrums 40 abzustim- 55 mer eingegeben und die Eingabe mit einer dafur speziell 

men. vorgesehen Taste Tl auf der Eingabeeinrichtung 10 besta- 

Die Erfindung ist auch auf einen PC-Frankierer anwend- tigt. Die Frankiereinrichtung verifiziert die Identifikations- 

bar, wenn der Personalcomputer mit ein ein gesicherten Mo- numirter und bringt bei erfolgreicher Verifizierung den im 

dul ausgeriistet ist. Das Modul sollte die fur eine Frankier- Vorgabwertespeicher 14 gespeicherten Vorgabewert auf der 

einrichtung 10 in ublicher Weise verwendete Datenverarbei- 60 Anzeigeeinrichtung 16 zur Anzeige. Soil dieser Wert gean- 

tungseinrichtung 11 mit umfassen, um sicherheitsrelevante dert werden, wird der alte Wert mit einem neuen Vorgabe- 

Daten geschiitzt gespeichert zu halten und zu bearbeiten. wunsch uberschrieben und die gewiinschte Vorgabewertan- 

Vorteilhaft ist eine in den Computer installierte PCI-Karte. derung durch eine Bestatigungstaste T2 bestatigt. Aus der 

Das an den PC-Frankierer ein extemer Drucker anzuschlie- Portoabrufnummer, dem bestatigteri Vorgabewunsch und ei- 

Ben ist, um Frankierungen auszufiihren, schranken die Ver- 65 ner weiteren Information, beispielsweise dem aus Abrcch- 

wendung des Verfahrens nicht ein. Der einzige Unterschied nuhgsregistem abgefragten Restwert an Guthaben, wird in 

zur bevorzuglen Anwendung der Erfindung besteht darin, der kryptografischen Einrichtung 18 nach einem Schlussel 

daB der Datenaustausch innerhalb der Arbeitsstation 1 iiber Kl der im Schliisselspeicher 19 der Frankiereinrichtung 10 
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gespeichert ist, ein erster Einstellcode gebildet (S5). 

Ein geeignetes Anwenderprogramra steuert den Daten- 
transfer zwischen der Frankiereinrichtung 10 und dem Per- 
sonalcompuier 20 der an, daB der erste Einstellcode zusam- 
men mil den unverschliisselten Daten, die zur Bildung des 5 
ersten Einstell codes verwendet wurden, automatisch an den 
Personalcomputer 20 ubermittelt werden. Der Personalcom- 
puter 20 stelltdie empfangenen Daten zu einer ersten Anfor- 
derung zusammen, indem die Daten in vorgesehene Mas- 
kenfelder ubernommen und von der Anzeigeeinrichtung 21 10 
angezeigl werden. Weitere Informationen sind uber die Ein- 
gabeeinrichtung 22 eingebbar. Auch Korrekturen im Edi- 
tiermodus sind durch die Eingabeeinrichtung 22 moglich 
(S6). Nachdem die Dateniiberpriifung und eventuell not- 
wendige Datenbearbeitung abgeschlossen ist, wird die erste 15 
Transaktion die die Vorgabewertanderung zum Inhalt hat, 
gestartet. Dazu ist eine Taste der Eingabeeinrichtung 22 zu 
betatigen oder eine Schaltflache der angezeigten Bedien- 
oberflache auf der Anzeigeeinrichtung 21 mittels Mausklick " 
zu akti vieren (S7). Eine andere Ausgestaltung der Erfindung 20 
sieht vor, daB der Start der Femwertvorgabe automatisch 
nach Erfassung der dafiir erforderlicheri Daten durchgefuhrt 
wird. VorteUhaft dabei ist, daB eine Nutzereingabe entfallen 
kann. 

Die erste Anforderung wird vorn Personalcomputer 20 an 25 
den im Internet eingerichteten Server 31 der Serverstation 
30 uber das Internet ubermittelt. Vom Server 31, werden die 
Daten der ersten Anforderung uber eine entsprechend gesi- 
cherte Verbindung zum Teleportodatenzentrum 40 weiterge- 
leitet (S8). 30 

Im Teleportodatenzentrum 40 wird der Einstellcode unter 
Verwendung der iibermittelten unverschliisselten Identifika- . . 
tidnsnummer, des Vorgabewertes und der Zusatzinforma- 
tion, beispielsweise dem Restwert an Guthaben berecb.net . 
und mit dem ersten Einstellcode verglichen. Die Verifizie- 35 
rung des ersten Einstellcode erfolgt im Teleportodatenzen- 
trum 40 mit dem im Schlusselspeicher 46 gespeicherten 
Schlussel Kl. ' 

Ist die Verifizierung negativ, wird das Verfahren abgebro- 
chen und gegebenen falls wiederholt. LaBt sich die Anforde- 40 
rung der Vorgabewertanderung der Frankiereiniichtung 10 
im Teleportodatenzentrum 40 verifizieren, wird das Verfah- 
ren fortgesetzt. Die Priifung des ersten Einstellcodes ist im 
Schritt (S 9) dargestellt. Der Vorgabewert wird in den Vorga- ' 
bewertspeicher 43 des Teleportodatenzentrums 40 gespei- 45 
chert. Die Datenverarbeitungseinrichtung 41 im Teleporto- 
datenzentrum 40 berech.net dann aus der Identifikations- 
nummer, der Zusatzin formation und dem ersten Schlussel In 
die Berechnung des zweiten Einstellcodes kann vorzugs- 
weise ein neuberechneter Schlussel K2 integriert werden, 50 
aus dem spater die Frankiereinrichtung 10 den zweiten Ein- 
stellcode extrahiert. Bei dieser vorgehensweise ist der 
Schlussel K2 im Schlusselspeicher 46 im Teleportodaten- 
zentrum 40 abzuspeichem. Da auf diesen Schlussel bei einer 
nachfolgenden Anforderung zugegriffen wird, ist damit eine 55 
sichere Ubertragurig der Daten vom Teleportodatenzentrum 
40 zur Arbeitsstation 1 unterstutzt. 

Das Teleportodatenzentrum 40 ubermittelt den zweiten 
Einstellcode uber eine gesicherte Verbindungsleitung zum 
Server 31 (S10), der als Schaltstation diesen an den Perso- 60- 
nalcomputer 20 iiber das Internet zur Arbeitsstation -1 wei- 
terleitet. Der Personalcomputer 20 ubermittelt den empfan- 
genen zweiten Einstellcode direkt an die Frankiereinrich- 
tung 10 weiter. Dieser Vorgang kann durch ein geeignetes 
Programm automatisch erfolgen. 65 

Der zweite Einstellcode wird durch die kryptografische 
Einrichtung 18 mittels des im Schlusselspeicher 19-gespei- 
cherten Schliissels Kl verifiziert. Bei erfolgreicher Verifi- 



zierung bewirkt der zweite Einstellcode die Speicherung des 
angeforderten Vorgabewertes in den Vorgabewertspeicher 
14 der Frankiereinrichtung 10. Der alte Vorgabewert wird 
uberschrieben und ist damit geloscht (SI 1). Fiir den Fall, 
daB die Verifizierung negativ ist, wird das Verfahren abge- 
brochen und muB emeut eingeleitet werden. Enthalt der vom 
Teleportodatenzentrum 40 iibermittelte zweite Einstellcode 
einen zweiten Schlussel K2, wird dieser mittels der krypto- 
grafischen Einrichtung 18 extrahiert und in den Schlussel- 
speicher 19 an Stelle des alten Schliissels gespeichert. 

Mit der Anderung des Vorgabewertes ist die erste Trans- 
aktion abgeschlossen. Der Nulzer der Arbeitsstation 1 kann 
optional entscheiden, das Verfahren zu beenden, indem er 
durch Betatigung einer Funktionstaste die Frankiereinrich- 
tung 10 in den Frankiermodus zuriicksetzt oder das Verfah- 
ren fortzusetzen, indem er den im Vorgabewertspeicher 14 
gespeicherten Vorgabewert bestatigt. Fiir den Fall, daB das 
Verfahren beendet werden soil, erhalt der Nutzer via An- 
zeigeeinrichtung 21 des Personal computers 20 die Auffor- 
derung, die Verbindung zum Internet abzubauen. Vorteilhaf- 
ter Weise werden diese Ablaufe auch durch ein Computer- 
programm unterstutzt (S 12). 

In der Fig. 2b ist der Ablauf dargestellt, wie der Nachla- 
devorgang unmittelbar im AnschluB an eirie Anderung des 
Vorgabewertes als zweiter Transaktionsschritt eingeleitet 
wird. 

Die bei dieser Transaktion durchzufuhrenden Verfahrens- 
schritte entsprechen im wesentlichen dem oben beschriebe- 
nen Ablauf. Durch nochmaliges Betatigen der speziellen Ta- 
ste Tl wird der Nac hi ade vorgang mit dem im Vorgabewerts- 
peicher 14 gespeicherten Vorgabewert eingeleitet. Aus der 
Identifikationsnummer der Frankiereinrichtung 10, dem 
Vorgabewert und einer Zusatzinformation, die beispiels- 
weise den Restwert im Guthabenspeicher darstellt, wird 
mittels des abgespeicherten Schliissels im Schlusselspeicher 
19 ein dritter Einstellcode gebildet. Dieser Schritt ist als S 13 
in der Fig. 2b dargestellt. 

Diesen dritten Einstellcode ubermittelt die Frankierein- 
richtung 10, zusammen mit den unverschliisselten Daten, 
die zur Bildung des dritten Einstellcodes verwendet wurden, 
automatisch zum Personalcomputer 20 (S14). Der Personal- 
computer 20 stellt die empfangenen Daten zu einer zweiten 
Anforderung zusammen. Nach erfolgter Zusammenstellung 
und eventuell notwendiger Erganzung, wird die zweite An- 
forderung durch Betatigung einer Starttaste auf der Eingabe- 
einrichtung 22 oder durch Aktivierung einer Schaltflache 
gestartet (S 15). Via Internet wird die zweite Anforderung an 
den Server 31 der entfemteh Arbeitsstation ubermittelt. Die 
Anforderung wird vom Server 31 zur Datenverarbeitungs- 
einrichtung 41 des Teleportodatenzentrums 40 weitergelei- 
tet (SI 6). Im Teleportodatenzentrum 40 wird der dritte Ein- 
stellcode verifizieri. Dazu wird unter Verwendung der un- 
verschliisselt iibermittelten Daten, nach dem im Schlussel- 
speicher 46 gespeicherten Schlussel eine Berechnung durch- 
gefuhrt. und das Ergebnis mit dem iibermittelten Einstell- 
code verglichen. 1st das Prufergebnis negativ wird das Ver- 
fahren abgebrochen. Bei Giiltigkeit des dritten Einstellcodes 
wird der zwischen der Frankiereinrichtung 10 und dem Te- 
leportodatenzentrum 40 abgestimmte Vorgabewert zu dem 
im Abrechnungsspeicher 44 der Datenverarbeitungseinrich- 
tung 41 gespeicherten Restwert an Guthaben addiert. 

Dann berechnet das Teleportodatenzentrum 40 einen vier- 
ten Einstellcode, der wahlweise aus der Identifikauonsnum- 
mer, dem Vorgabewert und einer Zusatzinformation. mittels 
des Schlussel im Schlusselspeicher 46 gebildet wird (SI 7). 

Dieser Schlussel Kl kann wie beschrieben durch die erste 
Transaktion in einen Schlussel K2 geandert worden sein. 

So kann in die Berechnung eines vierten Einstellcodes 
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vorzugsweise ebenso ein neuberechneter Schliissel K3 inte- 
griert werden, aus dem die Frankiereinrichtung 10 den vier- 
ten Einstellcode extrahieren mu6. Dieser Schliissel ersetzt 
anschlieBend den Schlussel K2 und wird an dessen Stelle in 
den Schliisselspeicher 46 gespeichert. 5 

Das Teleportodatenzentrum 40 iibermittelt den vierten 
Einstellcode zum Server 31 (S18). Der Server sendet unter 
Nutzung des Online Mediums Internet den verschliisselten 
Einstellcode zum Personalcomputer 20, und leitet die emp- 
fangene Information zur Frankiereinrichtung 10, vorzugs- 10 
weise automatisch weiter (S 1 9). 

In der Frankiereinrichtung 10 wird wie bei der ersten 
Transaktion der vierte Einstellcode durch die kryptografi- 
sche Einrichtung 18 mittels des im Schliisselspeichers 19 
gespeicherten Schliissels Kl verifiziert (S20). Der Schlussel 15 
Kl kann wie beschrieben, durch die erste Transaktion in ei- 
nen Schlussel K2 geandert worden sein,' der in diesem Fall 
als gultiger Schlussel im Schlusselspeicher 19 liegt. Wird 
vom Teleportodatenzentrum ein neuer Schlussel K3 mit 
dem vierten Einstellcode iibermittelt, ist dieser Einstellcode 20 
und der Schlussel K3 zu extrahieren. Der neue Schlussel K3 
ersetzt den im Schlusselspeicher 19 fiir die zweite Transak- 
tion verwendeten Schliissel. Es ist vorteilhaft wenn, im Da- 
tenzentrum 40 alte und neiie Schlussel gespeichert werden. 

Bei erfolgreicher Verifizieruhg des vierten Einstellcodes 25 
wird der im Vorgabespeicher 14 gespeicherte Vorgabewert, 
zum im Guthabenspeicher 13 der Frankiereinrichtung, ad- 
diert. 

Mit dieser Transaktion ist die Femwertvorgabe mit gean- 
dertem Vorgabewert abgeschlossen. Die Frankiereinrich- 30 
tung kehrt automatisch in Frankierbereitschaft zuriick. Auf 
der Anzeigeeinrichtung 21 des Personalcomputers 20 wird 
die Aufforderung angezeigt, die Verbindung zum Internet 
abzubauen. Vorzugsweise werden auch diese Ablaufe durch 
ein Computerprogramm unterstutzt (S21). 35 

In Fig. 2b ist durch eine gestrichelte Linie kennzeichnet, 
wie die Femwertvorgabe ohne Anderung des Vorgabewertes 
• durchzufuhren ist. Mit dem im Vorgabewertspeicher 14 ge- 
speicherten Vorgabewert kann jederzeit die beschriebene 
zweite Transaktion eingeleitet werden ohne das die Schritte 40 
(S5) bis (SI 2) durchzufuhren sind. Die Vorbereitung der Ar- 
beitsstation 1 fur eine Guthabennachladung beinhaltet die 
Schritte 1 bis 4. Mit diesen Verfahrensschritten wird die 
Frankiereinrichtung 10 mit dem Personalcomputer 20 ver-- 
bunden, parallel wird iiber den Personalcomputer 20 eine 45 
Verbindung iiber das Internet zum Server 30 aufgebaut. Mit- 
tels der vom Server 30 iibermittelten Bedienoberflache, wird 
die Funktion "Teleportofemwertvorgabe" ausgewahlt. Mit 
dieser Auswahl ist die Arbeitsstation 1 fiir eine durchzufuh- 
rende Femnachladung der Frankiereinrichtung 10 vorberei- 50 
tet. 

Mit der folgenden Eingabe wird entschieden, daB eine 
Femwertvorgabe ohne Vorgabewertanderung durchgefiihrt 
werden soil. Das durch die Fig. 2 angegebenen Verfahren ist 
ebenso anzuwenden, wenn die Frankiereinrichtung 10 mit 55 
festern Vorgabewert voreingestellt ist und eine Anderung - 
des Vorgabewertes nicht moglich ist. Dazu wird mit der Ta- 
ste Tl der Eingabeeinrichtung 22 die eingegebene Portoab- 
rufnummer bestatigt und der im Vorgabespeicher 14 gespei- 
cherte Vorgabewert mittels der Anzeigeeinrichtung 16 zur 60 
Anzeige gebracht. Die Fortsetzung des Verfahrens wird 
durch Betatigung der Taste T2 der Eingabeeinrichtung 22, 
mit dem angezeigten Vorgabewert eingeleitet. Das Fem- 
wertvorgabe verfahren lauft dann entsprechend der vorste- 
henden Beschreibung von Schritt 13 bis Schritt 20 und wird 65 
dadurch beendet, daB die Frankiereinrichtung 10 in Fran- 
kierbereitschaft zuriickgesetzt wird und im Personalcompu- 
ter 20 die Verbindung zurn Internet abgebaut wird. 



Die Wiederholung des Nachladevorgangs ist mit dem ge- 
speicherten Vorgabewert beliebig oft moglich. Wie zuletzt 
dargestellt, kann auch eine mit der Vorgabewertanderung 
abgeschlossene Femwertvorgabe, zu einem spaleren Zeit- 
punkt Guthaben in Hohe des Vorgabewertes angefordert 
werden. 

Die Erfindung ist auf diese Ausfuhrung nicht beschrankt. 
So konnen weitere Daten zwischen einer Frankiereinrich- 
tung 10 und einem Teleportodatenzentrum 40 ausgetauscht 
werden, urn die Korrektheit der Abrechnung von Frankier- 
operationen in der Frankiereinrichtung und dem Teleporto- 
datenzentrum zu iiberpriifen. Ebenso ist es mogliche weitere 
Informationen und Teilschliissel in die Bildung von Einstell- 
code einzubeziehen. 

Ein zur Kryptofizierung verwendeter Schlussel ist zur Er- 
hohung der Sicherheit der Datenubertragung aus bereits ver- 
schlusselten Daten und Einstellcode bildbar. Der neue 
Schlussel wird wie beschrieben, zusammen mit 'dem damit 
ermittelten Einstellcode zur Arbeitsstation 1 iibermittelt. Es 
besteht aber auch die Moglichkeit die im Teleportodaten- 
zentrum 40 erzeugten Einstellcode und die neuen Schlussel, 
in zwei Schritten der Arbeitsstation zuriick zu iibertragen. 

Eine Guthabennachladung oder Vorgabewertanderung 
kann in der Frankiereinrichtung 10, mit dem entsprechenden 
Einstellcode vorgenommen werden und danach den Schliis- 
sel fur nachfolgende Transaktionen, in den Schliisselspei- 
cher 19 speichern. Dabei entfallt, das dieser Schlussel aus 
einer Codezahl zu extrahieren ist. Eine getrennte Ubermitt- 
lung der Schlussel und der Einstellcode stellt einen altema- 
tiven Sicherheitsmechanismus dar. Das gleiche gilt fiir die 
Ubertragung von Anforderungen vom Personalcomputer 
zum Internets erven Verschliisselte und unverschliisselte Da- 
ten konnen voneinander getrennt, in zwei Schritten iibertra- 
gen werden. Das Teleportodatenzentrum 40 muB in diesem 
Fall, die getrennt iibermittelten Daten vor Verifizierung zu- 
sammen fassen. 

Wenn ein von der Frankiereinrichtung 10 iibermittelter 
Einstellcode vom Teleportodatenzentrum 20 iiberpruft wird, 
und das Ergebnis negativ ist, wird mit dem in der Frankier- 
einrichtung 10 bei der unmittelbar vorhergegangen Transak- 
tion verwendeten Schlussel, die Priifung nochmals wieder- 
holt. Ist diese MaBnahme erfolgreich, wird der Einstellcode 
mit dem vorher verwendeten Schlussel korrigiert. 

Eine weitere Ausgestaltung sieht vor, alle fur die Abstim- 
mung von Datenbestanden zwischen einer Anzahl von Ar- 
beitsstationen 1 und einem Teleportodatenzentrum 40 ver- 
wendeten Schlussel in einer Datenbank des Teleportodaten- 
zentrums 40 zu verwalten. Zum individuellen Schutz des 
Datenaustausches iiber das Internet, zwischen der Frankier- 
einrichtung 10 und dem Teleportodatenzentrum 40, ist fiir 
die jeweiligen kryptografischen Einrichtungeri 18 und 45 ein 
Geheimschliissel zu vereinbaren. Beispielsweise DES (Data 
Encryption Standard), IDEA (International Data Encryption 
Algorithm),. PGP (Pretty Good Privacy). AuBerdem kann 
der Personalcomputer eine eigene kryptografische Einrich- 
tung mit Schliisselspeicher umfassen, um mit einer Anfor- 
derung Codezahlen zu iibermitteln, die eindeutig den Perso- 
nalcomputer 20 als Komponente der Arbeitsstation 1 identi- 
fizieren. Eine Verifizierung yon ausgetauschten Einstellcode 
soil im Personalcomputer 20 aus Sicherheitsgriinden nicht 
moglich sein. 

Die Erfindung sieht ebenfalls vor, daB mittels der Einga- 
beeinrichtung des Personalcomputers 20 Daten eingeben 
werden, die in einem ersten Schritt, zunachst zur Frankier- 
einrichtung 10 iibertragen werden. Mit diesen Daten bildet 
die Frankiereinrichtung 10 einen Einstellcode fiir die Vorga- 
bewertanderung bzw. Guthabennachladung. Die weitere 
Verarbeitung dieser Einstellcode erfolgt wie in der Erfin- 



13 



D^L98 18 708 A 



14 



dung beschrieben. Damit ist eine weitere Bindung des Per- 
sonalcomputers 20 an die Frankiereinrichtung 10 realisiert. 
Guthaben am Teleportodatenzentrum 40 vorbei in die Fran- 
kiereinrichtung 10 zu laden, wild dadurch erheblich er- 
schwert. 5 

Weiierhin wird vorgeschlagen, Anforderungen und Ein- 
stellcode im Personalcomputer 40 zwischenzuspeichern, 
und ersi nach voreingestellter Zeit automatisch an die Fran- 
kiereinrichtung 10 oder zum Teleportodatenzentrum 40 wei- 
terzuleiten. 10 

Der Vorteil besteht darin, da6 in Zeitraumen in denen 
nicht frankiert wird, die beschriebenen Transaktionen 
durchgefuhrt werden. 

Die erfindungsgemaBe Geratekombination, die einen Zu- 
gang zum Internet aufweist hat gegeniiber traditionellen 15 
Fernwertvorgabeverfahren flir Frankiereinrichtungen eine 
Reihe von Vorteilen. 

Die Frankiereinrichtung benotigt fur diese Geratekombi- 
nation kein eigenes Modem. Eine Kopplung der Frankier- 
einrichtung mit einem Personalcomputer mit Intemet-Zu- 20 
gang, gestattet dem Nutzer einer Frankiereinrichtung ange- 
botene Dienstleistungen des Frankiereinrichtungsherstel- 
lers, unter grafischen Benutzeroberflachen, welche vollstan- 
dig kontextsensitiv und mausbedienbar sind, in Anspruch zu 
nehmen. 25 

Fur die bekannten Fernwertvorgabeverfahren sind Sicher- 
heitsmechanismen implementiert, um weitgehend Manipu- 
lationen an auszutauschenden Daten und Geraten auszu- 
schlieBen. Mit einer DES-Verschlusselung ist auch eine In- 
ternet- Verbindung gegen "Abhoren" schiitzbar. Ist die Ar- 30 
beitsstation ein PC-Frankierer vereinfachen sich der Daten- 
austausch fur eine Wertanderung des Vorgabewertes und die ' 
Ubemahme des Vorgabewertes in den Guthabenspeicher. 
Eine exteme SchnittsteUeneinrichtung ist nicht erforderlich. 
Fur einen solchen Frankierer sind automatisch ablaufende 35 
Vorgange durch eine einziges Programm, steuerbar. Ein we- 
sentlicher Vorteil besteht darin, daB Guthaben fur eine Fran- 
kiereinrichtung von jedem Ort der Welt, iiber das Internet 
von einer einzigen Datenzentrale abgefordert werden kann. 
Die Femwertvorgabe kann dariiber hinaus rund um die Uhr, 40 
auf bequeme Weise und mit den Standardgeraten, die in ei- 
nem modernen Buro verfiigbar sind, verwendet werden. 



B ezugszeicheniiste 



45 



1 Arbeitsstation (Frankiereinrichtung und Personalcompu- 
ter) 

2 Arbeitsstation (Teleportodatenzentrum. und Server) 

8 Verb indungs lei tung 

9 serielle Schnittstelle der Frankiereinrichtung 50 

10 Frankiereinrichtung 

11 Datenverarbeitungseinrichtung 

12 CPU 

13 Guthabenspeicher 

14 Vorgabewertspeicher 55 

15 Eingabeeinrichtung 

16 Anzeigeeinrichtung 

17 Druckeinrichtung 

18 kryptografische Einrichtung 

19 Schltisselspeicher 60 
Tl Bestatigungstaste fur die Portoabrufnummer 

T2 Bestatigungstaste fur die Anderung des Vorgabewertes 

20 Personalcomputer 

21 Anzeigeeinrichtung 

22 Eingabeeinrichtung 65 

23 Modem 

24 Datenverarbeitungseinrichtung 

• 25 serielle Schnittstelle des Personalcomputers 



30 Serverstation 

31 Server 

32 Modem 

40 Teleportodatenzentrum 

41 Datenverarbeitungseinrichtung 

42 CPU 

43 Vorgabewertspeicher 

44 Abrechnungsspeicher 

45 kryptografische Einrichtung 

46 Schliisselspeicher 

Patentanspriiche 

1 . Verfahren zum Nachladen eines Portoguthabens in 
eine elektronische Frankiereinrichtung (10). insbeson- 
dere in einen Guthabenspeicher (13) einer Datenverar- 
beitungseinrichtung (11) der elektronischen Frankier- 
einrichtung (10), die dariiber hinaus Mittel aufweist, 
eine Vorgabe wertanderung fiir eine Guthabenanforde- 
rung und den Guthabenbestand mit einer Abrechnungs- 
speicher (44) eines entfernten Teleportodatenzentrums 
(40) abzustimmen, die weiterhin eine Schnittstellenein- 
richtung (8, 9 und 25) aufweist, an die ein Personal- 
computer (20) mit Netzzugang anschlieBbar ist, iiber 
den im wesentlichen automatisch ablaufende Dialoge 
mit dem entfernten Teleportodatenzentrum (40) fur 
eine Vorgabe wertanderung und Guthabentransaktion 
im verbindungsorientierten Netz ausfuhrbar sind, wo- 
bei das Verfahren die folgenden Schritte umfaBt: 

a) Verbinden der Frankiereinrichtung (10) iiber 
die Schnittstelleneinrichtung (8, 9 und 25) mit 
dem Personalcomputer (20), der mit ersterer wah- 
rend der Nachladeprozedur eine Arbeitsstation (1) 
bildet, 

b) Einstellen der Funktion Femwertvorgabe in 
der Frankiereinrichtung (10), 

c) Aufbauen einer Verbindung iiber Internet 
durch menugefuhrte Eingabeaufforderung am 
Personalcomputer (20) und Anwahl einer bereit- 
gestellten Serveradresse zum Abruf von Dienst- 
leistungen von einem entfernten Server (31), der 
.eine vom Frankiereinrichtungshersteller einge- 
richtete Schaltstation iiber das Internet ist, 

d) Vorbereiten des Personalcomputers (20) fur 
die Kommunikation mit dem Teleportodatenzen- 
trum (40) durch Auswahl des vom Server (31) 
iibermittelten Dienstes "Femwertvorgabe", 

e) Bilden eines ersten Einstellcodes in der Fran- 
kiereinrichtung. (10) zur Vorgabewertanderung, 
fiir den mindestens eine die Frankiereinrichtung 

- .(10) kennzeichnende Identifikationsnummer, ein 
gewunschter Vorgabewert und eine Zusatzinfor- 
mation, beispielsweise der im Guthabenspeicher . 
(13) der Frankiereinrichtung (10) vorhandene 
Restwert, in die Frankiereinrichtung (10) eingege- 
ben und verwendet werden, 

f) Ubermitteln des ersten Einstellcodes zusam- 
men mit der Identifikationsnummer, dem Vorga- 
bewert und der Zusatzinformation von der Fran- 
kiereinrichtung (10) zum Personalcomputer, 

g) Zusammenstellen der Daten fur eine Vorgabe- 
wertanderung zu einer ersten Anforderung im Per- 
sonalcomputer (20), 

h) Ubermitteln der ersten Anforderung zur Aus- 
fuhrung einer ersten, den Austausch von Einstell- 
code umfassenden Transaktion zum entfernten 
Server (31) iiber das. Internet und weiterleiten der 
Daten der Anforderung von diesem zum Telepor- 
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todatenzentrum (40), 

i) Verifizieren des ersten Einslellcode im Telepor- 
tcxlatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewert und der Zusatzin formation berech- 5 
net, der gewiinschte Vorgabewert bei erfolgrei- 
cher Verifizierung in einem Vorgabewertspeicher 
(43) des Teleportodatenzentrums (40) gespeichert 
und ein zweiter Einslellcode im Teleportodaten- 
zentrum (40) erzeugt wird, 10 
j) Ruckiibermitteln des im Teleportodatenzen- 
trum (40) erzeugten zweiten Einstellcode iiber den 
Server (31) iiber das Internet zum Personalcompu- 
ter (20), 

k) Weiterleiten des zweiten Einstellcodes vom 15 
Personal computer (20) zur Frankiereinrichtung 
(10), in der dieser verifiziert und bei erfolgreicher 
Verifizierung der gewiinschte Vorgabewert in ei- 
nern Vorgabewertspeicher (14) der Frankierein- 
richtung (10) gespeichert wird, 20 
1) Bestatigen, daB mit dem im Vorgabewertspei- 
cher (14) gespeicherten Vorgabewert die Fern- 
wertvorgabe fortgesetzt wird, 
m) Bilden eines dritten Einstellcodes in der Fran- 
kiereinrichtung (10) zur Guthabenanforderung, in 25 
dem, mindestens eine die Frankiereinrichtung 
(10) kennzeichnende Identifikationsnummer, der 
bestatigte Vorgabewert und eine Zusatzinforma- 
tion, beispielsweise der im Guthabenspeicher (13) 
der Frankiereinrichtung (10) vorhandene Restwert 30 
in die Frankiereinrichtung (10) eingegeben und 
verwendet werden, 

n) Ubermitteln des berechneten dritten Einstell- 
codes zusammen mit der Identifikationsnummer, 
dem Vorgabewert und der Zusatzinformation von 35 
der Frankiereinrichtung (10) zum Person alcompu- 
ter (20), 

o) Zusammenstellen der Daten fiir eine Guthabe- 
nanforderung, zu einer zweiten Anforderung im 
Person alcomputer (20), 40 
p) Ubermitteln der zweiten Anforderung zur.Ein- 
leitung einer zweiten den Austausch von Einstell- 
code umfassenden Transaktion zum entfemten 
Server (31) iiber das Internet und weiterleiten der 
Daten der zweiten Anforderung von diesem zum 45 
Teleportodatenzentrum (40), 
q) Verifizieren des dritten Einstellcodes im Tele- 
portodatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewert und der Zusatzinformation berech- 50 
net, bei erfolgreicher Verifizierung der im Vorga- 
bewertspeicher (43) des Teleportodatenzentrums 
(40) gespeicherte Vorgabewert zu dem im Ab- 
rechnungsspeicher (44) des Teleportodatenzen- 
trums (40) gespeicherten Wert addiert wird und 55 
ein vierter Einstellcode wahlweise aus der Identi- 
fikationsnummer, dem Vorgabewert, der Zusatzin- 
formation erzeugt und der vierte Einstellcode iiber 
den Server (31) zum Personalcomputer (20) riick- 
iibertragen wird, ■ 60 

r) Weiterleiten des vierten Einstellcodes vom Per- 
sonalcomputer (20) zur Frankiereinrichtung (10), 
der in dieser verifiziert wird und bei erfolgreicher 
Verifizierung der im Vorgabespeicher (14) der 
Frankiereinrichtung (10) gespeicherte Vorgabe- 65 
wert zum im Guthabenspeicher (13) der Frankier- 
einrichtung ((10) gespeicherten Wert addiert wird. 
s) AbschlieBen der Fem wertvorgabe durch riick- 



setzen der Frankiereinrichtung (10) in Frankierbe- 
reitschafl. 

2. Verfahren zum Nachladen eines Portoguthabens in 
eine elektro'nische Frankiereinrichtung (10), insbeson- 
dere in einen Guthabenspeicher (13) einer Datenverar- 
beitungseinrichtung (11) der elektronischen Frankier- 
einrichtung (10),. die daruber hinaus Mittel aufweist, 
den Vorgabewert fiir eine Guthabenanforderung und 
den Guthabenbe stand mit einem Abrechnungsspeicher 
(44) eines entfemten Teleportodatenzentrums (40) ab- 
zustimmen, die weiterhin eine Schnittstelleneinrich- 
tung (8, 9 und 25) aufweist, an die ein Personalcompu- 
ter (20) mit Netzzugang anschlieBbar ist, iiber den im 
wesentlichen automatisch ablaufende Dialoge mit dem 
entfemten Teleportodatenzentrum (40) fiir eine Gutha- 
ben transaktion im verbindungsorientierten Netz aus- 
fuhrbar sind, wobei das Verfahren die folgenden 
Schritte.umfaBt: 

a) Verbinden der Frankiereinrichtung (10) iiber 
die Schnittstelleneinrichtung (8, 9 und 25) mit 
dem Personalcomputer (20), der mit ersterer wah- 
rend der Nachladeprozedur eine Arbeits station (1) 
bildet, 

b) Einstellen der Funktion Fem wertvorgabe und 
Bestatigen des voreingestellten Vorgabewertes an 
der Frankiereinrichtung (10), 

c) Aufbauen einer Verbindung iiber das Internet 
durch menugefuhrte Eingabeaufforderung am 
Personalcomputer (20) und Anwahl einer bereit- 
gestellten Serveradresse zum Abruf von Dienst- 
leistungen von einem entfemten Server (31), der 
eine vom Frankiereinrichtungshersteller einge- 
richtete Schaltstation im Internet ist, 

d) Vorbereiten- des Personalcomputers (20) fur 
die Kommunikation mit dem Teleportodatenzen- 
trum (40) durch Auswahl des vom Server (31) 
ubermittelten Dienstes "Femwertyorgabe", 

e) Bilden eines ersten Einstellcodes in der Fran- 
kiereinrichtung (10) fiir eine Guthabenanforde- 
rung, fur den mindestens eine die Frankiereinrich- 
tung (10) kennzeichnende Identifikationsnummer, 
der bestatigte Vorgabewert und eine Zusatzinfor- 
mation, beispielsweise der im Guthabenspeicher 
(13) der Frankiereinrichtung (10) vorhandene 
Restwert in die Frankiereinrichtung (10) eingege- 
ben und verwendet werden, 

f) Ubermitteln des ersten Einstellcodes zusam- 
men mit der Identifikationsnummer, dem Vorga- 
bewert und der Zusatzinformation von der Fran- 
kiereinrichtung (10) zum Personalcomputer (20), 

g) Zusammenstellen der Daten fur eine Guthabe- 
nanforderung zu einer ersten Anforderung im Per- 
sonalcomputer (20), 

h) Ubermitteln der Anforderung zur Einleitung 
einer, den Austausch von Einstellcodes umfassen- 
den Transaktion zum entfemten Server (31) iiber 
das Internet und weiterleiten der Daten der Anfor- 
derung von diesem zum Teleportodatenzentrum 
(40), 

i) Verifizieren des ersten Einstellcodes im Tele- 
portodatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewert und der Zusatzinformation berech- 
net, bei erfolgreicher Verifizierung der im Vorga- 
bewertspeicher (43) des Teleportodatenzentrums 
(40) gespeicherte Vorgabewert zu dem im Ab- 
rechnungsspeicher (44) des Teleportodatenzen- 
trums (40) gespeicherten Wert addiert und ein 
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zweiter Einstellcode ira Teleportodatenzenlrum 
(40), wahlweise aus der Identifikalionsnummer, 
dera Vorgabewert, der Zusatzinformaiion erzeugt 
wird, 

j) Ruckubermitteln des im Teleportodatenzen- 5 
trum erzeugten zweiten Einstellcodes iiber den 
Server (31) iiber das Internet zum Personalcompu- 
ter (20), 

k) Weiterleiten des zweiten Einstellcodes vom 
Personalcornputer (20) zur Frankiereinrichtung 10 
(10), in der dieser verifiziert und bei erfolgreicher 
Verifizierung der im Vorgabespeicher (14) gespei- 
cherte Vorgabewert zum im Guthabenspeicher 
(13) der Frankiereinrichtung (10) gespeicherten 
Wert addiert wird, ■ 15 

1) AbschlieBen der Femwertvorgabe durch riick- 
setzen der Frankiereinrichtung (10) in Frankierbe- 
reitschafl. 

3. Verfahren nach den Anspruchen 1 oder 2, daB eine 
Frankiereinrichtung (10) in Form einer herkommlichen 20 
Frankiermaschine, die im gesicherten Gehause eine 
Datenverarbeitungseinrichtung (11) mit einer CPU 
(12), einen Guthabenspeicher (13),. einen Vorgabe- 
wertspeicher (14) und eine kryptografische Einrichtung 
(18) mit Schlusselspeicher (19) zur Erzeugung und/ 25 
oder Verifizierung von Schliisselzahlen umfaBt, iiber 
eine Schnittstelleneinrichtung (8, 9 und 25) an einen 
mit Netzzugang versehenen Personalcornputer (20) fur 

■ die Kommunikation mit einem entfemten Teleportoda- 
tenzentrum (40) iiber das Internet angeschlossen wird. 30 

4. Verfahren nach den Anspruchen 1 oder 2, daB eine 
Frankiereinrichtung (10), in Form einer herkommli- 
chen Frankiermaschine, die im gesicherten Gehause 
eine • Datenverarbeitungseinrichtung (11) mil einer 
CPU (12), einen Guthabenspeicher (13), einen Vorga- 35 
bespeicher (14), eine kryptografischen Einrichtung 
(18) mit Schlusselspeicher (19) zur Erzeugung und/ 
oder Verifizierung von Schliisselzahlen und ein Modem 
(23) umfaBt, iiber das eine Verbindung zu einem ent- 
femten Teleportodatenzentrum (40) iiber das Internet 40 
aufgebaut wird. 

5. Verfahren nach Anspruch 4, daB die Frankierein- 
richtung (10) eine modifizierte Anzeige- und Eingabe- 
einrichtung (21 und 22) umfaBt, iiber die ein Femwert- 
vorgabeservice iiber das Internet ausgewahlt wird, Da- 45 
ten zum Bilden von Einstellcodes eingegeben werden, 
eine Vorgabewertanderung und/oder eine Guthabenan- 
forderung editiert wird und die Abstimmung des Da- 
tenbestand im Guthabenspeichers (13) der Frankierein- 
richtung (10) mit einem entfemten Teleportodatenzen- 50 
trum (40) iiber das Internet eingeleitet wird. 

6. Verfahren nach den Anspruchen 1 oder 2, daB eine 
Frankiereinrichtung (10) in Form eines PC-Frankie- 
rers, der in einem gesicherten Modul, eine Datenverar- 
beitungseinrichtung (11) mit einer CPU (12), einen 55 
Guthabenspeicher (13), einen Vorgabespeicher (14) 
und eine kryptografische Einrichtung (18) mit Schlus- 
selspeicher (19) zur Erzeugung und/oder Verifizierung 
von Schliisselzahlen umfaBt, daB eine Schnittstellen- 
einrichtung fair eine PCI-BUS-Karte vorzusehen ist daB 60 
auf die geschiitzten Daten in den jeweiligen Speichem 
im gesicherten Modul nach einer autorisierten Eingabe 
zugegriffen wird, ein interner Datenaustausch zum Bil- 
den von Einstellcodes aufgebaut wird, eine Vorgabe- 
wertanderung und/oder eine Guthabenanforderung am 65 
Bildschirm der Anzeigeeinrichtung (21) des Personal- 
computers (20) editiert wird und daB zur Abstimmung 
des Datenbestandes im Vorgabewertspeicher (14) und/ 



oder im Guthabenspeicher (13) des PC-Frankierers 
iiber den Netzzugang des Personalcomputers (10) eine 
Verbindung zu einem entfemten Teleportodatenzen- 
trum (40) iiber das Internet aufgebaut wird. 

7. Verfahren nach den Anspruchen 1 oder 2, daB ein 
Teleportodatenzentrum (40) eine Datenverarbeitungs- 
einrichtung (41) mit einer CPU (42), einen Abrech- 
nungsspeicher (44) einen Vorgabewertspeicher (43), 
eine kryptografische Einrichtung (45) mit Schlussel- 
speicher (46) zur Erzeugung und/oder Verifizierung 
von Schliisselzahlen, eine Kommunikationseinrichtung 
umfaBt, iiber die Kommunikationseinrichtung mit ei- 
nem Server (31) als Schaltstation verbunden wird, uber 
den die Anmeldung mindestens einer Arbeitsstation 
(1), die eine Frankiereinrichtung (10) umfaBt, fur eine 
Femwertvorgabe zum Teleportodatenzentrum (40) 
weitergeleitet wird, die iibermittelten Daten jeder Ar- 
beitsstation (1) in der Datenverarbeitungseinrichtung 
(41) gepriift werden, nach einem Schliissel in der Da- 
tenverarbeitungseinrichtung (41) mindestens ein Ein- 
stellcode erzeugt wird, der Einstellcode iiber den Ser- 
ver (31) zur jeweiligen Arbeitsstation (1) ruckiibertra- 
gen wird und die Daten der durchgefuhrten Transaktio- 
nen, fur die Vorgabewertanderung und/oder Guthabe- 
nanforderung fur diese Arbeitsstation (1) in eine die 
Datenverarbeitungseinrichtung (41) umfassende Da- 
ten bank im Teleportodatenzentrum (40) in entspre- 
chende Abrechnungsspeicher (44) Guthabenspeicher 
und/oder Vorgabewertspeicher (43) gespeichert wird. 

8. Verfahren nach Anspruch 2, wobei fur deri Aus- 
tausch von Einstellcodes fur die Guthabenanforderung 
zwischen einer Frankiereinrichtung (10) und einem Te- 
leportodatenzentrum (40) iiber das Internet ein einziger 
Schliissel verwendet wird, daB auf diesen Schliissel der 
jeweils in getrennten Schlusselspeichem (19 und 46) 
der Frankiereinrichtung (10) und dem Teleportodaten- 
zentrum (40), identiscH gespeichert ist, zugegriffen 
wird. 

9. Verfahren nach Anspruch 1, daB nach einem ersten 
Austausch von Einstellcode umfassende Transaktion 
und der erfolgreich beendeten Abstimmung der Vorga- 
bewertanderung zwischen einer Frankiereinrichtung 
(10) und einem Teleportodatenzentrum (40) die Inter- 
net verbindung zunachst abgebrochen wird und daB zu 
einem beliebig spateren Zeitpunkt das Nach laden der 
Frankiereinrichtung (10) mit Portoguthaben, ohne er- 
neute Vorgabewertanderung fortgesetzt wird. 

10. Verfahren nach Anspruch 1 oder 2, daB nach jeder 
Nachladeprozedur der fur die Berechnung und Verifi- 
zierung der Einstellcode verwendete Schliissel teil-" 
weise oder vollstandig geandert wird und der neue 
Schliissel iiber das Internet zur Gegenstation ubermit- 
telt wird und identisch in den jeweiligen Schlusselspei- 
cher (19 und 46) einer Frankiereinrichtung (10) und ei- 
nem Teleportodatenzentrum (40) gespeichert wird. 

11. Verfahren nach den Anspruchen 1 und 2, daB nach 
jeder abgeschlossenen Transaktion der fur diese Trans- 
aktion giiltige Schliissel geandert wird und daB der 
neue Schliissel teilweise oder vollstandig aus dem 
Schliissel der abgeschlossenen Transaktion gebildet 
wird und dieser der jeweiligen Gegenstation iiber das 
Internet ubermittelt und in den jeweiligen Speicher (19 
und 46) der Frankiereinrichtung (10) und dem Telepor- 
todatenzentrum (40) gespeichert wird. 

1 2. Verfahren nach den Anspruchen 1 0 und 1 1 , daB ein 
iiber das Internet iibertragener geanderter Schliissel zur 
Bildung und Verifizierung' eines Einstellcodes zwi- 
schen einer Frankiereinrichtung (10) und einem Tele- 
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portodatenzentrum (40) zeitverschoben und nicht mil 
anderen Daten zusainmen ubermittelt wird. 

13. Verfahren nach Anspruch 10 und 11, daB ein von 
der Frankiereinrichtung (10) an das Teleportodatenzen- 
trum (40) ubermittelter Einstellcode vom Teleportoda- 5 
tenzentrum (40) nicht verifiziert wird, die Verifizierung 
mit dem vor der letzten Schliisselanderung verwende- 
ten Schlussel wiederholt wird, und daB bei erfolgrei- 
cher Verifizierung der Einstellcode mit dem vorherver- 
wendeten Schlussel korrigiert wird. 10 

14. Verfahren nach den Anspruchen 1 oder 2 , daB fur . 
eine Frankiereinrichtung (10) und ein Teleportodaten- 
zentrum (40) jeweils eine kryptografische Einrichtung 
(18 und 45) mit Schliisselspeicher (19 und 46) zur Er- 
zeugung und/oder Verifizierung von Schliisselzahlen 15 
installiert wird, ein gemeinsamer Geheimschliissel bei- 
spielsweise DES (Data Encryption Standard), IDEA 
(International Data Encryption Algorithm), PGP 
(Pretty Good Privacy) zurn individuellen Schutz der 
Datenubertragung iiber das Internet zwischen der Fran- 20 
kiereinrichtung (10) und dem Teleportodatenzentrum 
(40) vereinbart wird. - 

15. Verfahren nach den Anspruchen 1 oder 2, daB der 
von einer Frankiereinrichtung (10) zu einem Personal- 
computer (20) ubermittelten Einstellcode im Personal- 23 
computer (20) mittels einer separaten kryptografischen 
Einrichtung, die einen Schliisselspeicher zur Erzeu- 
gung von Schliisselzahlen urnfaBt, im Person alcompu- 
ter (20) nochmals nach einem im Personalcomputer 
(20) und im Teleportodatenzentrum (40) vorliegenden 30 
Schlussel verschliisselt wird und daB bei der Riickiiber- 
tragung des Einstellcodes vom Teleportodatenzentrum 
(40) iiber das Internet zur Frankiereinrichtung (10) 
keine Verifizierung des Einstellcodes in der kryptogra- 
fischen Einrichtung des Personalcomputers (10) durch- 35 
gefuhrt wird. 

16. Verfahren nach den Anspruchen 1 oder 2, daB 
durch ein in einem Personalcomputer (20) installiertes 
Steuerprogramm, nach Auswahl des iiber Internet an- 
gebotenen Femwertvorgabedienstes in der Frankier- 40 
einrichtung (10) ein Femwertvorgabemodus autorna- 
tisch eingestellt wird, die Bereitschaft eine Nachlade- 
prozedur iiber das Internet durchzufiihren auf der An- 
zeigevorrichtung (16) der Frankiereinrichtung (10) 
oder auf der Anzeigevorrichtung (21) des Personal- 45 
computers (20) oder auf beiden Anzeigeeinrichtungen 
(16 und 21) angezeigt wird. 

17. Verfahren nach den Anspruchen 1 und 2, daB ein 
Personalcomputer (20) eine Eingabeeinrichtung (22) 
urnfaBt, iiber die mindestens eine fiir die Abstimmung 50 
des Datenbestandes im Guthabenspeicher (13) der 
Frankiereinrichtung (10) zwischen der letzteren und 
dem Teleportodatenzentrum (40) erforderliche zusatz- 
liche Information eingegeben wird. 

18. Verfahren nach Anspruch 17, daB eine iiber die 55 
Eingabeeinrichtung (22) des Personalcomputers (20) 
eingegebene Information, als erster Schritt zur. Fran- 
kiereinrichtung (10) ubertragen wird, fur den Fall, daB 
aus dieser Information zusammen mit von der Fran- 
kiereinrichtung (10) bereitgesteilten und/oder in diese 60 
eingegebene Daten in der Frankiereinrichtung (10) ein 
Einstellcode gebildet wird. 

19. Verfahren nach Anspruch 1 oder 2, daB die uber- 
tragenen Daten fiir die Vorgabewertanderung und/oder 
Guthabenanforderung von einer Frankiereinrichtung 65 
(10) zu einem Personalcomputer (20) im Personalcom- 
puter (20) auf Vollstandigkeit und/oder Zulassigkeit 
uberpruft wird und bei positiven Prufergebnis automa- 




tisch die Fernwertvorgabe iiber das Internet gestartet 
wird. 

20. Verfahren nach den Anspruchen 1 oder 2, daB der 
Personalcomputer (20) einen Zwischenspeicher urn- 
faBt, in dem das von einer Frankiereinrichtung (10) 
iibermittelte, aus Einstellcode und unverschliisselten 
-Daten bestehende Datenpaket gespeichert wird, daB 
dieses Datenpaket in einem jeweils ersten Transakti- 
onsschritt fiir eine Vorgabewertanderung oder fur eine 
Guthabenanforderung ohne Vorgabewertanderung zu 
einem voreingestellten Zeitpunkt uber das Internet au- 
tomatisch zu einem Teleportodatenzentrum (40) uber- 
mittelt wird und daB mindestens der vom Teleportoda- 
tenzentrum (40) ruckiibertragene Einstellcode in den 
Zwischenspeicher des Personalcomputers (20) gespei- 
chert wird und daB dieser Einstellcode zu einem belie- 
big wahlbaren Zeitpunkt, mittels eines geladenen Steu- 
erprogramms des Personalcomputers (20), das manuell 
oder automatisch gestartet wird, in die Frankiereinrich- 
tung eingegeben wird und damit die Frankiermaschine 
(10) mit Guthaben aufgeladen wird oder in der Fran- 
kiereinrichtung (10) ein Vorgabewert geandert wird. 

21. Verfahren nach Anspruch 1 oder. 2, daB der in der 
Frankiereinrichtung (10) gebildete Einstellcode und 
die zur Berechnung des Einstellcodes verwendeten un- 
verschlusselte Daten fiir eine Vorgabewertanderung 
und/oder eine Guthabenanforderung an den Personal- 
computer (20) ubermittelt werden und der Personal- 
computer den Einstellcode getrennt von den nichtver- 
schliisselten Daten in mindestens zwei Zyklen zu un- 
terschiedlichen Zeitpunkten zum Teleportodatenzen- 
trum (40) iiber das Internet ubertragt und daB diese ge- 
trennt empfangenen verschliisselten und nichtver- 
schlusselten Daten zu einer Anforderung im Teleporto- 
datenzentrum (40) zusammengefaBt werden. 

22. Verfahren nach Anspruch 1, daB zur Vorgabewert- 
anderung und Guthabenanforderung nur ein Vorgabe- 
wert eingegeben wird, andere erforderliche Daten vom 
System bereitgestellt werden, automatisch im Perso- 
nalcomputer (20) zu einer Anforderung zusammenge- 
stellt werden, damit automatisch die Vorgabewertande- 
rung und die Guthabenanforderung gestartet wird und 
Guthaben in den Guthabenspeicher (13) der Frankier- 
einrichtung (10), nach Abstimmung des Datenbestan- 
des mit dem Teleportodatenzentrum (40) geladen wird. 

23. Verfahren nach Anspruch 2, daB der im Modus 
Fernwertvorgabe von der Frankiereinrichtung (10) an- 
gezeigte Vorgabewert bestatigt wird, damit automa- 
tisch die Guthabenanforderung vom Teleportodaten- 
zentrum (40) gestartet wird und Guthaben in den Gut- 
habenspeicher (13) der Frankiereinrichtung, nach Ab- 
stimmung des Datenbestandes mil dem Teleportoda- 
tenzentrum (40) geladen wird. 
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